WPA3 এবং EAP-pwd বেতার নিরাপত্তা প্রযুক্তিতে দুর্বলতা

ম্যাথি ভ্যানহোফ, WPA2 এর সাথে ওয়্যারলেস নেটওয়ার্কগুলিতে KRACK আক্রমণের লেখক এবং TLS-এর কিছু আক্রমণের সহ-লেখক ইয়াল রনেন, প্রযুক্তিতে ছয়টি দুর্বলতা (CVE-2019-9494 - CVE-2019-9499) সম্পর্কে তথ্য প্রকাশ করেছেন WPA3 ওয়্যারলেস নেটওয়ার্কগুলির সুরক্ষা, আপনাকে সংযোগের পাসওয়ার্ড পুনরায় তৈরি করতে এবং পাসওয়ার্ড না জেনে ওয়্যারলেস নেটওয়ার্কে অ্যাক্সেস পেতে দেয়। দুর্বলতাগুলিকে সম্মিলিতভাবে ড্রাগনব্লাড কোডনাম দেওয়া হয়েছে এবং ড্রাগনফ্লাই সংযোগ আলোচনার পদ্ধতিকে অনুমতি দেয়, যা অফলাইন পাসওয়ার্ড অনুমান করার বিরুদ্ধে সুরক্ষা প্রদান করে, আপস করা হয়৷ WPA3 ছাড়াও, Dragonfly পদ্ধতিটি Android, RADIUS সার্ভার এবং hostapd/wpa_supplicant-এ ব্যবহৃত EAP-pwd প্রোটোকলের অভিধান অনুমান থেকে রক্ষা করতেও ব্যবহৃত হয়।

গবেষণাটি WPA3 এ দুটি প্রধান ধরনের স্থাপত্য সমস্যা চিহ্নিত করেছে। উভয় ধরনের সমস্যাই শেষ পর্যন্ত অ্যাক্সেস পাসওয়ার্ড পুনর্গঠন করতে ব্যবহার করা যেতে পারে। প্রথম প্রকার আপনাকে অবিশ্বস্ত ক্রিপ্টোগ্রাফিক পদ্ধতিতে ফিরে যেতে দেয় (ডাউনগ্রেড আক্রমণ): WPA2 এর সাথে সামঞ্জস্যতা নিশ্চিত করার সরঞ্জাম (ট্রানজিট মোড, WPA2 এবং WPA3 ব্যবহারের অনুমতি দেয়) আক্রমণকারীকে ক্লায়েন্টকে চার-পদক্ষেপ সংযোগ আলোচনা সম্পাদন করতে বাধ্য করতে দেয়। WPA2 দ্বারা ব্যবহৃত, যা WPA2 এর জন্য প্রযোজ্য ক্লাসিক ব্রুট-ফোর্স অ্যাটাক পাসওয়ার্ডের আরও ব্যবহারের অনুমতি দেয়। এছাড়াও, ড্রাগনফ্লাই সংযোগ ম্যাচিং পদ্ধতিতে সরাসরি ডাউনগ্রেড আক্রমণ চালানোর সম্ভাবনা চিহ্নিত করা হয়েছে, যার ফলে একজনকে কম নিরাপদ ধরনের উপবৃত্তাকার বক্ররেখায় ফিরে যেতে দেয়।

দ্বিতীয় ধরণের সমস্যাটি তৃতীয় পক্ষের চ্যানেলগুলির মাধ্যমে পাসওয়ার্ডের বৈশিষ্ট্য সম্পর্কে তথ্য ফাঁসের দিকে নিয়ে যায় এবং এটি ড্রাগনফ্লাইতে পাসওয়ার্ড এনকোডিং পদ্ধতির ত্রুটিগুলির উপর ভিত্তি করে, যা পরোক্ষ ডেটা যেমন অপারেশনের সময় বিলম্বের পরিবর্তনগুলিকে মূল পাসওয়ার্ড পুনরায় তৈরি করতে দেয়। . ড্রাগনফ্লাই-এর হ্যাশ-টু-কার্ভ অ্যালগরিদম ক্যাশে আক্রমণের জন্য সংবেদনশীল, এবং এর হ্যাশ-টু-গ্রুপ অ্যালগরিদম কার্যকর করার সময় আক্রমণের জন্য সংবেদনশীল। অপারেশন (টাইমিং অ্যাটাক)।

ক্যাশে মাইনিং আক্রমণ করতে, আক্রমণকারীকে অবশ্যই বেতার নেটওয়ার্কের সাথে সংযোগকারী ব্যবহারকারীর সিস্টেমে সুবিধাবিহীন কোড কার্যকর করতে সক্ষম হতে হবে। উভয় পদ্ধতিই পাসওয়ার্ড নির্বাচন প্রক্রিয়ার সময় পাসওয়ার্ডের অংশগুলির সঠিক পছন্দ স্পষ্ট করার জন্য প্রয়োজনীয় তথ্য প্রাপ্ত করা সম্ভব করে। আক্রমণের কার্যকারিতা বেশ উচ্চ এবং এটি আপনাকে একটি 8-অক্ষরের পাসওয়ার্ড অনুমান করতে দেয় যাতে ছোট হাতের অক্ষর রয়েছে, শুধুমাত্র 40টি হ্যান্ডশেক সেশন আটকানো এবং $2-এ Amazon EC125 ক্ষমতা ভাড়া দেওয়ার সমতুল্য সম্পদ খরচ করা।

চিহ্নিত দুর্বলতার উপর ভিত্তি করে, বেশ কয়েকটি আক্রমণের পরিস্থিতি প্রস্তাব করা হয়েছে:

• অভিধান নির্বাচন করার ক্ষমতা সহ WPA2 এ রোলব্যাক আক্রমণ। যে পরিবেশে ক্লায়েন্ট এবং অ্যাক্সেস পয়েন্ট WPA3 এবং WPA2 উভয়কেই সমর্থন করে, সেখানে একজন আক্রমণকারী একই নেটওয়ার্ক নামের সাথে তাদের নিজস্ব দুর্বৃত্ত অ্যাক্সেস পয়েন্ট স্থাপন করতে পারে যা শুধুমাত্র WPA2 সমর্থন করে। এই ধরনের পরিস্থিতিতে, ক্লায়েন্ট WPA2-এর বৈশিষ্ট্যযুক্ত সংযোগ আলোচনার পদ্ধতি ব্যবহার করবে, যার সময় এটি নির্ধারণ করা হবে যে এই ধরনের রোলব্যাক অগ্রহণযোগ্য, তবে এটি সেই পর্যায়ে করা হবে যখন চ্যানেল আলোচনার বার্তা পাঠানো হবে এবং প্রয়োজনীয় সমস্ত তথ্য একটি অভিধান আক্রমণের জন্য ইতিমধ্যে ফাঁস হয়েছে. SAE-তে উপবৃত্তাকার বক্ররেখার সমস্যাযুক্ত সংস্করণগুলিকে রোল ব্যাক করতে অনুরূপ পদ্ধতি ব্যবহার করা যেতে পারে।

  এছাড়াও, এটি আবিষ্কৃত হয়েছে যে wpa_supplicant-এর বিকল্প হিসাবে ইন্টেল দ্বারা তৈরি iwd ডেমন এবং Samsung Galaxy S10 ওয়্যারলেস স্ট্যাক শুধুমাত্র WPA3 ব্যবহার করে এমন নেটওয়ার্কগুলিতেও ডাউনগ্রেড আক্রমণের জন্য সংবেদনশীল - যদি এই ডিভাইসগুলি আগে একটি WPA3 নেটওয়ার্কের সাথে সংযুক্ত থাকে। , তারা একই নামের একটি ডামি WPA2 নেটওয়ার্কের সাথে সংযোগ করার চেষ্টা করবে৷

• সাইড-চ্যানেল আক্রমণ যা প্রসেসর ক্যাশে থেকে তথ্য বের করে। Dragonfly-এ পাসওয়ার্ড এনকোডিং অ্যালগরিদম শর্তসাপেক্ষ শাখা এবং আক্রমণকারী, একটি বেতার ব্যবহারকারীর সিস্টেমে কোড কার্যকর করার ক্ষমতা ধারণ করে, ক্যাশে আচরণের বিশ্লেষণের উপর ভিত্তি করে, যদি-অন্যথা-অন্য অভিব্যক্তি ব্লকগুলির মধ্যে কোনটি নির্বাচন করা হয় তা নির্ধারণ করতে পারে। প্রাপ্ত তথ্য WPA2 পাসওয়ার্ডে অফলাইন অভিধান আক্রমণের মতো পদ্ধতি ব্যবহার করে প্রগতিশীল পাসওয়ার্ড অনুমান করার জন্য ব্যবহার করা যেতে পারে। সুরক্ষার জন্য, এটি প্রক্রিয়াকরণ করা ডেটার প্রকৃতির থেকে স্বাধীন, ধ্রুবক কার্যকর করার সময় সহ ক্রিয়াকলাপগুলি ব্যবহার করার প্রস্তাব করা হয়েছে;
• অপারেশন সম্পাদনের সময় অনুমান সহ পার্শ্ব-চ্যানেল আক্রমণ। Dragonfly এর কোড পাসওয়ার্ড এনকোড করার জন্য মাল্টিপল মাল্টিপ্লিকেটিভ গ্রুপ (MODP) ব্যবহার করে এবং একটি পরিবর্তনশীল সংখ্যক পুনরাবৃত্তি, যার সংখ্যা নির্ভর করে ব্যবহৃত পাসওয়ার্ড এবং অ্যাক্সেস পয়েন্ট বা ক্লায়েন্টের MAC ঠিকানার উপর। একটি দূরবর্তী আক্রমণকারী পাসওয়ার্ড এনকোডিংয়ের সময় কতগুলি পুনরাবৃত্তি করা হয়েছিল তা নির্ধারণ করতে পারে এবং প্রগতিশীল পাসওয়ার্ড অনুমান করার জন্য একটি ইঙ্গিত হিসাবে ব্যবহার করতে পারে।
• পরিষেবা কল অস্বীকার. একটি আক্রমণকারী বিপুল সংখ্যক যোগাযোগ চ্যানেল আলোচনার অনুরোধ পাঠিয়ে উপলব্ধ সংস্থানগুলির ক্লান্তির কারণে অ্যাক্সেস পয়েন্টের নির্দিষ্ট ফাংশনগুলির ক্রিয়াকলাপকে অবরুদ্ধ করতে পারে। WPA3 দ্বারা প্রদত্ত বন্যা সুরক্ষা বাইপাস করার জন্য, এটি কাল্পনিক, অ-পুনরাবৃত্ত MAC ঠিকানাগুলি থেকে অনুরোধ পাঠানোই যথেষ্ট।
• WPA3 সংযোগ আলোচনার প্রক্রিয়ায় ব্যবহৃত কম সুরক্ষিত ক্রিপ্টোগ্রাফিক গোষ্ঠীতে ফলব্যাক। উদাহরণস্বরূপ, যদি কোনো ক্লায়েন্ট উপবৃত্তাকার বক্ররেখা P-521 এবং P-256 সমর্থন করে এবং P-521কে অগ্রাধিকার বিকল্প হিসেবে ব্যবহার করে, তাহলে আক্রমণকারী, সমর্থন নির্বিশেষে
  অ্যাক্সেস পয়েন্ট সাইডে P-521 ক্লায়েন্টকে P-256 ব্যবহার করতে বাধ্য করতে পারে। সংযোগ আলোচনার প্রক্রিয়া চলাকালীন কিছু বার্তা ফিল্টার করে এবং নির্দিষ্ট ধরণের উপবৃত্তাকার বক্ররেখার জন্য সমর্থনের অভাব সম্পর্কে তথ্য সহ জাল বার্তা প্রেরণের মাধ্যমে আক্রমণটি করা হয়।

দুর্বলতার জন্য ডিভাইসগুলি পরীক্ষা করতে, আক্রমণের উদাহরণ সহ বেশ কয়েকটি স্ক্রিপ্ট প্রস্তুত করা হয়েছে:

• ড্রাগনস্লেয়ার - ইএপি-পিডব্লিউডি-তে হামলার বাস্তবায়ন;
• Dragondrain হল SAE (Simultaneous Authentication of Equals) সংযোগ আলোচনার পদ্ধতি বাস্তবায়নে দুর্বলতার জন্য অ্যাক্সেস পয়েন্টের দুর্বলতা পরীক্ষা করার জন্য একটি ইউটিলিটি, যা পরিষেবা অস্বীকার করার জন্য ব্যবহার করা যেতে পারে;
• ড্রাগনটাইম - SAE-এর বিরুদ্ধে সাইড-চ্যানেল আক্রমণ পরিচালনার জন্য একটি স্ক্রিপ্ট, MODP গ্রুপ 22, 23 এবং 24 ব্যবহার করার সময় অপারেশন প্রক্রিয়াকরণের সময়ের পার্থক্য বিবেচনা করে;
• ড্রাগনফোর্স হল একটি ইউটিলিটি যা তথ্য পুনরুদ্ধার (পাসওয়ার্ড অনুমান) অপারেশনের বিভিন্ন প্রক্রিয়াকরণের সময় বা ক্যাশে ডেটা ধরে রাখার বিষয়ে তথ্যের উপর ভিত্তি করে।

ওয়াই-ফাই অ্যালায়েন্স, যা ওয়্যারলেস নেটওয়ার্কের জন্য মান উন্নয়ন করে, ঘোষণা করেছে যে সমস্যাটি WPA3-পার্সোনালের সীমিত সংখ্যক প্রাথমিক বাস্তবায়নকে প্রভাবিত করে এবং একটি ফার্মওয়্যার এবং সফ্টওয়্যার আপডেটের মাধ্যমে ঠিক করা যেতে পারে। দূষিত ক্রিয়া সম্পাদনের জন্য দুর্বলতার ব্যবহার হওয়ার কোনও নথিভুক্ত ঘটনা নেই। নিরাপত্তা জোরদার করার জন্য, ওয়াই-ফাই অ্যালায়েন্স ওয়্যারলেস ডিভাইস সার্টিফিকেশন প্রোগ্রামে অতিরিক্ত পরীক্ষা যোগ করেছে বাস্তবায়নের সঠিকতা যাচাই করার জন্য, এবং চিহ্নিত সমস্যাগুলির সমাধানের জন্য যৌথভাবে সমন্বয় করতে ডিভাইস নির্মাতাদের কাছেও পৌঁছেছে। hostap/wpa_supplicant-এর জন্য প্যাচগুলি ইতিমধ্যেই প্রকাশ করা হয়েছে। উবুন্টুর জন্য প্যাকেজ আপডেট পাওয়া যায়। ডেবিয়ান, RHEL, SUSE/openSUSE, Arch, Fedora এবং FreeBSD-এর সমস্যা এখনও অনির্ধারিত রয়েছে।

উত্স: opennet.ru